嘿24年了你还不会挖子域接管漏洞？
这里先浅浅的介绍以下子域接管漏洞和危害？当攻击者获得对目标域的子域的控制权时，就会发生子域接管。通常，当子域在域名系统 （DNS） 中具有规范名称 （CNAME），但没有主机为其提...
admin
啊，哒咩，深，深入挖掘子域名，啊被动挖掘？不，不要主动，啊嗯！！！
🍁 若再许我少年时，一两黄金一两风！简介🍁 使用 go 编写的快速被动子域枚举工具。`subfinder` 是一个子域发现工具，它使用被动在线资源返回网站的有效子域。它具有简单的...
一款自动化渗透工具包 TscanPlus
关于TscanPlus是一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻...
黑客利用宝马网站发起钓鱼攻击；|架设GOIP设备给骗子提供帮助，10人落网！
黑客利用宝马网站发起钓鱼攻击请注意，即使你使用的是自己注册的域名链接，也一定要注意风险。近日，Cybernews研究团队披露，德国豪华车制造商宝马被攻击者“盯上”了。因为宝马某些用...
成为信息大师！掌握绝密的信息收集技巧
信息收集是渗透测试最重要的方面之一，可以帮助你增加攻击面，并且可以让你获取更多的漏洞。让你对目标有更深入的挖掘，子域名枚举子域名枚举是查询一个多个域查找子域名的过程在线查询http...
成为信息大师！掌握绝密的信息收集技巧
信息收集是渗透测试最重要的方面之一，可以帮助你增加攻击面，并且可以让你获取更多的漏洞。让你对目标有更深入的挖掘，子域名枚举子域名枚举是查询一个多个域查找子域名的过程在线查询http...
安全研发启蒙课: 子域名收集联动Yak漏扫插件
上期讲了，这期写一个主动扫描脚本。Yakit的基础安全工具中有一个子域名收集插件十分方便，本篇文章对这个插件做点改造，让它与漏扫插件联动，输入目标就可以自动化扫描漏洞。Yak基础知...
重要发现！SRW应用伪装成计算器实施跑分长达2年之久，至今仍高活迭代
早前，我们发现过博彩产业为方便博彩代理人员管理下线人员，为其定制开发博彩代理APP，该应用伪装成一个可正常使用的计算器应用，当在该计算器中输入特定指令时，页面会展示真正的博彩代理登录界面。此类伪界面手...